Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

1. Responsable et contact

Fish & App, Société par actions simplifiée (SAS) au capital de 100,00 €, située 32 rue de Paris, 92100 Boulogne-Billancourt, France, SIREN 130 602 626 (R.C.S. Nanterre), est responsable des traitements décrits ici. Contact pour tes données : contact@mon-intermittence.com. Voir les mentions légales.

Cette politique couvre le site, le carnet et l'application mobile. Elle t'informe sur nos pratiques ; elle ne constitue pas une demande de consentement global. Les traitements publicitaires nécessitent un choix distinct et facultatif.

2. Données et usages

Compte et carnet : adresse e-mail, mot de passe haché, prénom, nom facultatif, régime, préférences, progression d'accueil, dates anniversaires, contrats, employeurs, périodes, heures, salaires, paiements, frais, bijoute, documents et justificatifs. Ces traitements permettent de fournir le service, sur la base de l'exécution du contrat (article 6.1.b du RGPD).
Acceptation des CGU : version et date d'acceptation, rattachées au compte. Nous les conservons pour gérer et prouver la relation contractuelle, sur la base de notre intérêt légitime à établir les conditions acceptées (article 6.1.f).
Parrainage : code, relation parrain/filleul, statut et avantages. Si tu utilises cette fonction, ces données servent à gérer le parrainage, sur la base du contrat. Le parrain peut consulter le prénom du filleul et l’état de ses parrainages ; il n'accède pas au carnet ni aux documents du filleul.
Demandes de contact et support : prénom, e-mail, régime facultatif, sujet, message, pièces jointes que tu choisis d'envoyer et contexte technique (page, navigateur, système, taille d'écran, thème). Nous les utilisons pour répondre et résoudre les problèmes, sur la base de notre intérêt légitime à assurer le suivi des demandes (article 6.1.f). Une demande préalable à l'inscription peut relever de mesures précontractuelles prises à ta demande (article 6.1.b).
Signalement d'extraction : si tu choisis d'envoyer un rapport, il contient une copie du document, les résultats de l'extraction, des diagnostics et ton commentaire éventuel. Cet envoi facultatif aide le support à corriger un format non reconnu, sur la base de notre intérêt légitime à assurer l'assistance. Tu peux utiliser le carnet sans envoyer ce rapport.
Sécurité : sessions, jetons de vérification et de récupération, compteurs anti-abus et journaux techniques pouvant inclure une IP, une adresse e-mail, un horodatage et des informations de requête. La prévention des accès non autorisés et des abus relève de notre intérêt légitime (article 6.1.f).
Mesure publicitaire facultative : avec ton consentement uniquement (article 6.1.a), les données décrites à la section 6 sont transmises à Meta pour mesurer les campagnes.

L'e-mail, le mot de passe, le prénom et le régime sont nécessaires à l'inscription. Les documents, notes, informations supplémentaires et signalements sont renseignés à ton initiative. Les champs facultatifs sont indiqués dans les formulaires. Sans les données nécessaires, nous ne pouvons pas créer le compte ou traiter la demande concernée.

Nous ne vendons ni ne louons tes données. Tes documents et tes données salariales ne sont pas transmis à Meta pour la mesure publicitaire.

3. Documents et protection

L'analyse automatique des AEM et fiches de paie, y compris l'OCR, est réalisée sur ton appareil, sans API d'analyse dans le cloud. Quand tu enregistres un document dans le carnet, une copie est envoyée à notre stockage. Si tu signales une erreur d'extraction, une autre copie est transmise au support après l'information affichée avant l'envoi.

Les documents ne sont pas publics. L'accès dans le service est limité à ton compte et aux personnes habilitées lorsque leur intervention technique ou de support est nécessaire. Les prestataires peuvent réaliser les opérations nécessaires à l'hébergement dans les conditions de leurs contrats.

Nous utilisons notamment HTTPS, des mots de passe hachés, des jetons de session hachés côté serveur, un stockage privé et des contrôles d'accès par utilisateur. Il ne s'agit pas d'un chiffrement de bout en bout : nous ne prétendons pas que les documents seraient techniquement illisibles pour tout opérateur habilité.

Les documents peuvent contenir des informations sensibles ou concernant des tiers. N'envoie au support que ce qui est nécessaire et masque les informations inutiles, notamment le numéro de sécurité sociale, les coordonnées bancaires ou les informations de santé, lorsque cela n'empêche pas de comprendre le problème.

4. Destinataires, hébergement et transferts

Supabase : base de données et stockage privé des documents, dans la région du projet eu-west-1 (Irlande).
Vercel Inc. : hébergement applicatif et journaux techniques ; la région d'exécution configurée est Francfort, Allemagne.
Resend : envoi des e-mails de vérification, récupération de mot de passe et transmission des demandes de contact aux destinataires habilités.
Upstash : compteurs anti-abus dans la région européenne du service Redis. Les clés peuvent contenir une IP et une adresse e-mail.
Équipe habilitée de Fish & App : traitement des demandes, des signalements et des opérations techniques nécessaires. Les demandes de contact sont également reçues dans les messageries des destinataires habilités.
Meta Platforms Ireland Limited : mesure publicitaire facultative, uniquement selon ton consentement. Meta traite aussi les données reçues selon ses propres conditions ; son rôle n'est pas assimilé à celui d'un simple hébergeur.

Le stockage européen du carnet ne signifie pas que toutes les opérations des prestataires ont lieu exclusivement dans l'Union européenne. Certains prestataires ou leurs affiliés sont établis hors de l'UE, notamment aux États-Unis et à Singapour ; leurs opérations peuvent impliquer des transferts ou accès depuis ces pays.

Les garanties applicables doivent respecter les articles 44 et suivants du RGPD : décision d'adéquation lorsqu'elle couvre le destinataire et le transfert, ou clauses contractuelles types avec les mesures nécessaires. Tu peux nous demander les informations et garanties applicables à tes données à l'adresse de contact ci-dessus.

5. Conservation et suppression

Compte, carnet, documents et parrainage : pendant l'utilisation du compte, jusqu'à la suppression des éléments ou du compte. Les preuves d'acceptation sont conservées pendant la vie du compte ; leur historique est supprimé avec le compte.
Contact et support : pendant le traitement de la demande et le suivi nécessaire à sa résolution. Une conservation distincte peut être nécessaire pour établir ou défendre un droit ; elle doit être limitée aux informations utiles et à la prescription applicable.
Signalements d'extraction : document et diagnostics pendant l'analyse du problème. La résolution déclenche la suppression de la copie du document et des détails du rapport ; une trace du type de problème, de son statut et de sa date peut rester rattachée au compte jusqu'à sa suppression.
Sessions : 60 jours, avec renouvellement lors de l'utilisation ; la déconnexion invalide la session. Les jetons e-mail ont une validité limitée à leur usage et les jetons expirés sont purgés.
Compteurs anti-abus : jusqu'à la fin des fenêtres de limitation, généralement de quelques minutes. Les journaux et sauvegardes suivent les cycles de rétention des prestataires ; leur purge n'est pas synchrone avec celle des données actives.
Choix publicitaire : 180 jours dans le cookie de choix. Les données déjà reçues par Meta relèvent aussi de sa politique de conservation.

Depuis les Réglages, tu peux demander la suppression du compte. En cas de succès, les données actives du carnet et les fichiers rattachés sont supprimés et les sessions invalidées. Si la purge des fichiers échoue, nous ne confirmons pas une suppression terminée : tu peux réessayer ou contacter le support. Certains fichiers peuvent déjà avoir été supprimés lors de cette tentative.

Une ligne technique désactivée subsiste pour le comptage et pour distinguer un compte supprimé d’un compte utilisable : identifiant interne et dates de création/suppression, sans e-mail d'origine, nom, mot de passe ou contenu du carnet. Nous ne la présentons pas comme irréversiblement anonyme.

Les copies de sauvegarde et les journaux ne sont pas tous effacés instantanément. Ils ne doivent pas être réutilisés pour réactiver le compte ou ses données et restent soumis aux obligations de sécurité, de limitation de conservation et d'effacement. Contacte-nous pour connaître les cycles applicables à ta demande.

6. Cookies et mesure publicitaire Meta

Le cookie session maintient la connexion (60 jours avec renouvellement). Le cookie mi_consent mémorise l'acceptation ou le refus pendant 180 jours. Ils sont nécessaires aux fonctions demandées et ne servent pas à la publicité.

Sur les pages publiques, et uniquement si tu acceptes, le pixel Meta mesure les pages vues et l'inscription. À l'inscription, notre serveur peut également envoyer cet événement à Meta via son API de conversions, avec ton e-mail haché, l'IP, le navigateur, l'URL de la page et un identifiant d'événement. Le hachage de l'e-mail n'est pas une anonymisation. Meta peut déposer notamment les cookies _fbp et _fbc, dont la durée dépend de la configuration Meta. Ils sont supprimés sur le site lors du retrait du consentement.

Sans accord, nous ne chargeons pas le pixel et n'envoyons pas la conversion publicitaire. Le pixel est exclu du carnet privé et de l'application native. Accepter ou refuser n'affecte pas l'accès au service. Tu peux changer ton choix via « Cookies » ; le retrait arrête les envois futurs mais n'annule pas rétroactivement les traitements déjà réalisés.

Meta peut traiter les données hors de l'UE selon les garanties applicables. Pour ses informations et droits : politique de confidentialité Meta et politique de cookies Meta.

7. Application mobile

L'application native conserve le jeton de connexion et certaines données de profil et du carnet dans le stockage sécurisé de l'appareil afin de faciliter son fonctionnement. Aucun pixel Meta n'y est chargé. La déconnexion efface le jeton et le cache gérés par l'application. Protège aussi l'accès à ton téléphone ; la suppression du compte ne permet pas d'effacer à distance toutes les copies que tu aurais exportées ou enregistrées sur d'autres appareils.

8. Tes droits

Selon les conditions prévues par le RGPD, tu peux demander l'accès, la rectification, l'effacement, la limitation et la portabilité de tes données, t'opposer aux traitements fondés sur notre intérêt légitime et retirer ton consentement aux traitements facultatifs. Le retrait n'affecte pas la licéité du traitement antérieur.

Tu peux corriger tes données dans le carnet, exporter les principales données structurées et télécharger tes documents depuis l'application. L'export n'est pas une archive complète de tous les échanges de support ou journaux : tu peux nous demander un accès complémentaire.

Écris à contact@mon-intermittence.com ou à l'adresse du siège. Nous répondons dans les meilleurs délais, normalement sous un mois. Une prolongation de deux mois est possible dans les cas prévus par le RGPD ; nous t'en informons dans le premier mois. Une vérification d'identité proportionnée peut être demandée en cas de doute raisonnable.

Tu peux adresser une réclamation à la CNIL. En France, tu peux aussi définir des directives relatives au sort de tes données après ton décès.